Malware obchodzi systemy zabezpieczeń Windows 7

Dodano: 29 stycznia 2010r.

Windows 7 wdrożył wiele nowych funkcji zabezpieczeń, jednak jak pokazują ataki o charakterze społecznościowym, nie można ignorować ryzyka związanego ze złośliwym oprogramowaniem.

Eksperci są zgodni, co do kwestii, iż Windows 7 zapewnia bezpieczeństwo przed atakami z wykorzystaniem luk w starszym oprogramowaniu. Ale co w przypadku, gdy żądni pieniędzy hakerzy potrafią przekonać szarego użytkownika, aby pobrał złośliwe oprogramowanie na swój komputer?

Oszuści cyfrowi powszechnie korzystają z dwóch taktyk instalowania malware na PC. Często fragment kodu ukrywany jest na stronie internetowej. Podczas przeglądania strony następuje jego aktywacja w celu poszukiwania luk w oprogramowaniu. W przypadku znalezienia luki, może zostać ona wykorzystana do zainstalowania złośliwego oprogramowania, bez jakichkolwiek oznak ataku.

Inaczej natomiast działają ataki inżynierii społecznej. Hakerzy próbują nakłonić użytkownika do pobrania i zainstalowania malware, oferując je jako przydatny program lub film wideo. Niektóre ataki łączą różne taktyki, jak w przypadku wysyłania wiadomości e-mail zachęcającej do otwarcia załączonego pliku w formacie PDF, po którym nastąpi uruchomienie wyszukiwania błędów w programie Adobe Reader.

Aktualizacje zabezpieczeń w Windows 7 mogą pomóc w zapobiegnięciu wielu atakom , których celem są luki programowe. Również ataki ActiveX, będące zmorą użytkowników Internet Explorera, mogą zniknąć dzięki aktualizacji trybów ochronnych w IE8.

Opracowane przez: Jarosław Piszczatowski MKS Sp. z o.o.